Uber révèle une fuite de données de chauffeurs après la compromission de son prestataire d'IA Fireworks AI (2026)

Le 13 novembre 2026, Uber — l'entreprise de VTC et de livraison basée à San Francisco — a commencé à notifier des milliers de chauffeurs du vol de leurs informations personnelles et de leurs données de permis de conduire, à la suite d'une intrusion chez l'un de ses prestataires technologiques. Uber a indiqué avoir été informé le 9 octobre 2026 que des attaquants avaient pénétré ce fournisseur et utilisé des identifiants internes dérobés pour accéder aux données qu'il hébergeait pour le compte d'Uber. L'entreprise a qualifié l'événement d'« incident de sécurité touchant l'un de nos prestataires tiers » et a renvoyé les questions complémentaires vers ce fournisseur.

Le prestataire tiers

Le fournisseur était Fireworks AI, une plateforme qui donne aux développeurs accès à des modèles d'IA open source et qui disposait d'un accès à certaines données d'Uber. Fireworks a confirmé un incident de sécurité impliquant un accès non autorisé ayant touché des données clients, qu'il a attribué à un groupe motivé par l'appât du gain cherchant à revendre des jetons dérobés servant à accéder à de grands modèles de langage. Cette même compromission de Fireworks — qui s'inscrit dans une vague plus large d'attaques contre des plateformes de développement d'IA en octobre 2026 — a également exposé les données d'autres clients de Fireworks, dont Notion, dont les transcriptions de conversations avec l'IA ont été consultées.

Ce qui a été exposé

Uber a indiqué que les données dérobées comprenaient les informations personnelles des chauffeurs et des détails de leur permis de conduire. L'entreprise n'a pas communiqué de total à l'échelle de la société, mais les déclarations déposées auprès des États offrent un aperçu partiel : environ 2 567 personnes dans le Massachusetts, 3 430 en Caroline du Sud et 1 873 au Rhode Island, auxquelles s'ajoutent des dépôts dans l'Illinois et en Californie, le chiffre global étant appelé à augmenter à mesure que d'autres notifications sont déposées.

Pourquoi c'est important

Il s'agit de la deuxième fuite de données révélée par Uber en 2026, après une revendication d'extorsion visant cet été sa filiale Uber Freight. Plus largement, l'incident illustre comment la compromission d'un seul prestataire d'IA peut se propager en expositions simultanées chez nombre de ses clients en aval. Pour les chauffeurs concernés, le vol de numéros de permis de conduire fait peser un risque durable d'usurpation d'identité et de fraude ciblée ; ils devraient surveiller toute activité suspecte sur leurs comptes et se méfier des tentatives d'hameçonnage faisant référence à leur relation avec Uber.